Door Anoniem: The firewall iptables bestaat al heel lang en grote bedrijven die Linux draaien maken gebruik van BPF. Nou kan ik erg weinig informatie vinden over BPF en hoe je deze kunt configureren en lijkt het ook een beetje op PF. Mijn vraag is of er mensen zijn die gebruik maken van BPF en waarom ze gebruik maken van BPF (ipv iptables of nftables) Als je https://lwn.net/Articles/747551/ leest is de conclusie 'gooi je iptables/nftables nog maar even niet weg' . De basis is een kernel module waarmee je kleine programma's (geschreven voor een virtual machine) op bepaalde punten in de kernel processing kunt toevoegen. https://lwn.net/Articles/740157/ Het maakt het ook (veel)makkelijker/sneller om een packet verder door userland code te laten bewerken. Met dit soort mogelijkheden kun je natuurlijk óók een firewall bouwen - maar zo te lezen zijn de modules en utilities om 'gewoon' filter regels nog erg in ontwikkeling . De cloudflare blog geeft een aantal toepassingen waar zij het voor gebruiken. Als ...